보안

[스프링/보안] 스프링 시큐리티의 필터 체인과 인증/인가

2026. 10. 5.

스프링 시큐리티 스프링 시큐리티(Spring Security)는 스프링 애플리케이션의 인증(authentication), 인가(authorization), 그리고 CSRF나 보안 헤더 같은 일반적인 웹 공격 방어를 제공하는 보안 프레임워크이다. 인증은 요청을 보낸 주체가 누구인지 확인하는 것이고, 인가는 확인된 주체가 요